Fuzzer开发 2：沙盒化系统调用

看雪学苑 · 公众号 · 互联网安全 · 2024-10-03 17:59

主要观点总结

文章介绍了一个模糊测试工具的开发过程，该工具通过加载Bochs模拟器并在沙盒中执行其逻辑，实现对任意复杂目标的快照模糊测试。文章还探讨了将Bochs从系统调用中沙盒化的概念，并详细描述了如何通过Rust和C库实现上下文切换。在Bochs中，系统调用被重定向到Lucid，一个模拟内核功能的引擎。同时，文章还探讨了使用Musl C库以简化处理过程，并实现了执行上下文跟踪和改造Musl的系统调用。最后，文章描述了如何优雅地返回到Bochs，并总结了项目的下一步工作。

关键观点总结

关键观点1: 模糊测试工具的开发

通过加载Bochs模拟器并在沙盒中执行其逻辑，实现对任意复杂目标的快照模糊测试。

关键观点2: 沙盒化Bochs

探讨了将Bochs从系统调用中沙盒化的概念，并详细描述了如何通过Rust和C库实现上下文切换。

关键观点3: 使用Musl C库

使用Musl C库以简化处理过程，并实现了执行上下文跟踪和改造Musl的系统调用。

关键观点4: 优雅地返回

描述了如何优雅地返回到Bochs，并总结了项目的下一步工作。

免责声明

免责声明：本文内容摘要由平台算法生成，仅为信息导航参考，不代表原文立场或观点。原文内容版权归原作者所有，如您为原作者并希望删除该摘要或链接，请通过【版权申诉通道】联系我们处理。

原文地址：访问原文地址
总结与预览地址：访问总结与预览
推荐产品: 推荐产品
文章地址：访问文章快照

分享到微博

推荐文章

上海经信委 · 2025年第一批次上海市“工赋链主”认定企业发布

9 小时前

计算机与网络安全 · 信息与通信技术产品供应链安全测试方法

昨天

新潮沉思录 · 听说被某B站大V挂了，就挺莫名其妙的

2 天前

计算机与网络安全 · TSM可信研发运营安全能力水位图2.0

2 天前

云头版 · 在这个赛道，为什么中国移动总追不上电信？

2 天前

标志情报局 · 又有人因为R标志被起诉，这样设计也能算相似？

1 年前

干细胞者说 · 肿瘤类器官：为患者“替身”试药，助力精准医疗

1 年前

河北交通广播 · 实行“驾照式记分”！河北强化医保支付资格管理

4 月前

北京生态环境 · 世界水日碧水再生水厂成立环保科普志愿服务队

3 月前

期权时代 · 从奥数冠军到期权交易高手：赵钟宜的十年交易之道！

2 月前